趙波 寧波海運(yùn)股份有限公司
引言:目前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)仍然存在著很大的安全漏洞,這些漏洞也為不法分子提供了機(jī)會(huì),成為了開展網(wǎng)絡(luò)違法活動(dòng)的主要途徑。利用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的漏洞,將會(huì)使用一些惡意代碼。它被引入計(jì)算機(jī)網(wǎng)絡(luò)攻擊人們的電腦,竊取信息的變化,并最終導(dǎo)致用戶的計(jì)算機(jī)非正常運(yùn)行。因此,虛擬機(jī)的使用為數(shù)據(jù)中心工作人員帶來(lái)了極大的方便條件,特別表現(xiàn)在網(wǎng)絡(luò)安全監(jiān)控方面。因此,使用虛擬機(jī)管理器可以在管理器上應(yīng)用網(wǎng)絡(luò)安全管理技術(shù)。這不僅提高了網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的安全性,而且有利于目標(biāo)虛擬機(jī)的透明性。
目前,大量垃圾軟件不斷出現(xiàn),大量計(jì)算機(jī)用戶的網(wǎng)絡(luò)安全受到威脅。傳統(tǒng)的安全監(jiān)控技術(shù)無(wú)法解決這些問(wèn)題,因此有必要利用虛擬化技術(shù)來(lái)解決系統(tǒng)應(yīng)用中存在的隱患。安全監(jiān)控技術(shù)是指對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中信息和數(shù)據(jù)的合理分析,了解掌握用戶的具體操作,從而不斷提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。目前最常用的安全監(jiān)控技術(shù)包括設(shè)置防火墻、入侵檢測(cè)等。
外部監(jiān)視是指合理地使用虛擬機(jī)管理器來(lái)攔截系統(tǒng)中的異常事件,并檢測(cè)虛擬機(jī)之外的事件的安全性。一般來(lái)說(shuō),虛擬監(jiān)控系統(tǒng)的設(shè)計(jì)原則必須保證虛擬機(jī)監(jiān)控的安全性和有效性,即防止虛擬監(jiān)控出現(xiàn)安全漏洞,或者被外界破壞隔離。
計(jì)算機(jī)網(wǎng)絡(luò)密鑰加密技術(shù)是一種更為常見的網(wǎng)絡(luò)預(yù)防技術(shù),可以有效地保障用戶計(jì)算機(jī)的網(wǎng)絡(luò)安全。計(jì)算機(jī)網(wǎng)絡(luò)加密技術(shù)主要是在計(jì)算機(jī)系統(tǒng)中以篡改代碼的形式傳輸重要數(shù)據(jù),然后對(duì)其進(jìn)行加密。常用的加密技術(shù)由算法和密鑰兩部分組成。該算法是將計(jì)算機(jī)中的重要數(shù)據(jù)與一串?dāng)?shù)字結(jié)合起來(lái),從而很難破解密文。關(guān)鍵是激活代碼。它是一個(gè)參數(shù),可以轉(zhuǎn)換為明文或密文或轉(zhuǎn)換成明文算法。因此,通過(guò)這種加密方式,我們可以保護(hù)數(shù)據(jù)不被竊取、讀取和非法篡改。
防火墻是一種存在于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件。安裝完畢后,計(jì)算機(jī)的輸入和輸出的所有網(wǎng)絡(luò)通信都將通過(guò)防火墻,然后通過(guò)防火墻掃描網(wǎng)絡(luò)通信,然后對(duì)一些攻擊進(jìn)行過(guò)濾,以防止目標(biāo)計(jì)算機(jī)的執(zhí)行。此外,防火墻還會(huì)根據(jù)相關(guān)的安全策略限制一些外部網(wǎng)絡(luò)訪問(wèn)。具有良好的抗侵襲能力,可以采取措施保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全,保護(hù)網(wǎng)絡(luò)暴露部分,具有監(jiān)控和訪問(wèn)網(wǎng)絡(luò)訪問(wèn)行為的功能。因此,為了避免用戶網(wǎng)絡(luò)信息的泄露,防火墻技術(shù)是必不可少的。
維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)軟件的主要內(nèi)容是維護(hù)操作系統(tǒng),防止病毒,保證數(shù)據(jù)和資源的安全。其中,操作系統(tǒng)的維護(hù)是及時(shí)清理磁盤碎片,清理垃圾文件,確保計(jì)算機(jī)操作系統(tǒng)正常運(yùn)行。主要的保護(hù)措施是在計(jì)算機(jī)系統(tǒng)中安裝殺毒軟件,并定期更新殺毒軟件。 一旦計(jì)算機(jī)病毒被使用,我們應(yīng)該立即使用防病毒和殺毒軟件,隔離它以確保網(wǎng)絡(luò)不會(huì)被病毒破壞
首先,用戶需要隱藏IP地址。隱藏IP地址的主要方式是使用代理服務(wù)器,這樣網(wǎng)絡(luò)黑客只能檢測(cè)到代理服務(wù)器的IP地址,但不能獲取用戶的IP地址,增強(qiáng)網(wǎng)絡(luò)的安全性;第二,更改管理員帳戶。計(jì)算機(jī)用戶應(yīng)設(shè)置一個(gè)更復(fù)雜、不易破解的帳戶密碼,然后創(chuàng)建一個(gè)管理員賬戶,而沒有管理權(quán)限來(lái)欺騙網(wǎng)絡(luò)黑客;最后,取消客戶帳戶入侵。您可以完全刪除或禁用客戶帳戶,并解決客戶帳戶帶來(lái)的安全問(wèn)題。如果您必須使用客戶帳戶,您可以設(shè)計(jì)到客戶帳戶的物理路徑訪問(wèn)。
通過(guò)訪問(wèn)控制,確保用戶的網(wǎng)絡(luò)訪問(wèn)、登錄密碼和身份驗(yàn)證和其他形式的訪問(wèn)控制, 可以有效地讀取復(fù)制信息和評(píng)論設(shè)置用戶權(quán)限,這樣我們就可以確保電腦訪問(wèn)函數(shù)是用來(lái)防止非法移民、非法保護(hù)網(wǎng)絡(luò)源計(jì)算機(jī)和其他用戶, 可以使計(jì)算機(jī)網(wǎng)絡(luò)更安全。
在傳統(tǒng)的網(wǎng)絡(luò)環(huán)境下,安全監(jiān)控技術(shù)基于相對(duì)穩(wěn)定的系統(tǒng)環(huán)境。但是隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展,網(wǎng)絡(luò)安全問(wèn)題越來(lái)越多,導(dǎo)致傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)不能很好地解決這些問(wèn)題。因此,出現(xiàn)了一種基于虛擬化環(huán)境的網(wǎng)絡(luò)安全監(jiān)控技術(shù)。在虛擬計(jì)算環(huán)境中,虛擬機(jī)管理器可以隔離正在運(yùn)行的系統(tǒng)中的多個(gè)虛擬機(jī)。因此,使用虛擬機(jī)管理器可以在管理器上部署網(wǎng)絡(luò)安全管理技術(shù)。這不僅提高了網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的安全性,而且還保證了目標(biāo)虛擬機(jī)的透明性。然而,由于虛擬機(jī)具有自身的多樣性和動(dòng)態(tài)特性,它給安全監(jiān)控技術(shù)帶來(lái)了巨大的挑戰(zhàn)。這就要求相關(guān)人員繼續(xù)學(xué)習(xí)和改進(jìn)技術(shù),使基于虛擬環(huán)境的網(wǎng)絡(luò)安全監(jiān)控技術(shù)能夠充分發(fā)揮其對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的作用。為保障安全,同時(shí)促進(jìn)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)控技術(shù)的可持續(xù)性發(fā)展。